Klanten van de Amerikaanse e-mailprovider StrongWebMail zijn volslagen idioten, zegt beveiligingsexpert Robert Graham. Het bedrijf organiseerde onlangs een wedstrijd, waarbij het hackers uitdaagde om de beveiliging te kraken. Een groep hackers wist uiteindelijk binnen te komen, waarop de provider besloot om een nieuwe wedstrijd te organiseren. Dit keer zou er alleen naar het sterkste gedeelte van de beveiliging gekeken mogen worden.

Volgens Graham snapt het bedrijf echter niets van beveiliging. Het lek dat gebruikt werd om het systeem te kraken was niet bijzonder, maar juist het meest voorkomende lek in webapplicaties. Het werd al meer dan tien jaar geleden gebruikt voor het kraken van webmail applicaties." Alle webmail providers zouden dit soort lekken binnen uren kunnen oplossen en niet hoeven te wachten totdat een andere organisatie het oplost, zoals met StrongWebmail het geval is. "Dit is hetzelfde als het adverteren dat je elite commando's hebt om de voordeur van je bank te beschermen, terwijl je de achterdeur openlaat. Geen enkele bank heeft commando's, maar ook geen enkele bank laat zijn achterdeur open."

De beveiligingsexpert merkt op dat het niemand iets kan schelen hoe sterk je sterkste feature is. "Waar mensen zich druk om maken, is de sterkte van je zwakste feature. Als je het hiermee vergelijkt, is StrongWebmail minder veilig dan elk ander mailsysteem en ben je een idioot als je erop vertrouwt. Het maakt niet uit hoe sterk hun sterkste schakel is als ze zoveel zwakke schakels hebben."